ISMS適合性評価制度とプライバシーマーク制度とは？あいえすえむえすてきごうせいひょうかせいどとぷらいばしーまーくせいど
ISMS適合性評価制度とプライバシーマーク制度とは、第三者機関が組織のマネジメントシステムを審査し、基準への適合を認証する制度。前者は情報セキュリティマネジメント全般を、後者は個人情報の取扱いを対象とする。取引先へ管理水準を示す手段として使われ、更新審査によって継続性が担保される。
最終更新：2026-10-06
応用情報を最短で暗記・合格する →具体例
官公庁の入札要件に認証取得が挙がっている案件で、認証範囲を「本社の受託開発部門のみ」としていたため、地方拠点で実施する運用業務が範囲外となり要件を満たせなかった、という失敗が起こりうる。
試験での引っ掛け
認証はマネジメントシステムが規格に適合していることの証明であり、「情報漏えいが起きない」保証ではない。また認証範囲（対象部門・対象業務）が限定されている場合が多く、組織全体の認証と誤読しやすい。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。